Uzrok propusta, opseg krađa i preporuke proizvođača
Od 30. srpnja 2026. napadači su počeli prebacivati bitcoin s novčanika čije su seed fraze generirane na Coldcard hardverskim novčanicima tvrtke Coinkite. Uređaji nisu bili fizički ni daljinski napadnuti. Propust u firmveru oslabio je nasumičnost pri generiranju seed fraza, pa su napadači mogli izvan mreže ponovno generirati moguće seed fraze i iz njih izvesti privatne ključeve, bez fizičkog pristupa uređajima.
Coinkite je krajem srpnja objavio sigurnosno upozorenje i ispravljeni firmver za sve pogođene modele. Budući da je problem u načinu na koji je ključ nastao, ažuriranje firmvera ne popravlja seed fraze koje su već generirane na pogođenim verzijama.
Izvor: cointelegraph
Gdje je nastao propust
Svaki novčanik počinje od seed fraze koja nastaje iz nasumičnih podataka, odnosno entropije. Što je entropija slabija, to je manji broj mogućih ključeva koje napadač mora isprobati. Coldcard je za generiranje seed fraze trebao koristiti isključivo hardverski generator slučajnih brojeva ugrađen u uređaj.
Prema tehničkom objašnjenju Coinkitea, tvrtka je u ožujku 2021. prebacila kriptografske operacije na biblioteku libsecp256k1 iz Bitcoin Corea, za što je dodana biblioteka libNgU. Pri toj integraciji nastala je greška u izradi firmvera zbog koje je generiranje seed fraze koristilo softverski generator Yasmarang iz MicroPythona umjesto hardverskog generatora. Coinkite naglašava da hardverski generator nije zakazao tijekom rada, nego je greška nastala pri sastavljanju firmvera. Obje implementacije imale su isti potpis funkcije, pa ni izrada firmvera ni dotadašnji pregledi koda nisu otkrili da se koristi pogrešna.
Ciljana razina zaštite bila je 128 bita. Prema preliminarnoj procjeni Coinkitea, efektivni prostor pretraživanja kod modela Mk2 i Mk3 iznosi oko 40 bita, a kod modela Mk4, Mk5 i Q oko 72 bita, jer su ti modeli u izračun dodatno uključivali entropiju iz dva sigurnosna čipa.
Izvor: cointelegraph
Koji su uređaji pogođeni
Kod modela Mk2 i Mk3 pogođene su seed fraze generirane na firmveru od verzije 4.0.1 do 4.1.9, a kod modela Mk4, Mk5 i Q seed fraze generirane na verzijama prije ispravljenih izdanja. Prve ispravljene verzije bile su 4.2.0 za Mk2 i Mk3, 5.6.0 za Mk4 i Mk5, 1.5.0Q za Q te 6.6.0X i 6.6.0QX za Edge izdanja. Budući da su nakon toga objavljena dodatna ažuriranja, Coinkite preporučuje korištenje najnovije dostupne verzije firmvera za pojedini model. Proizvodi TAPSIGNER, OPENDIME i SATSCARD koriste drugačiji kod i prema Coinkiteu nisu pogođeni.
Coinkite navodi dvije iznimke. Seed fraze kod kojih je korisnik pri izradi dodao najmanje 50 neovisnih i privatnih bacanja kocke tvrtka ne smatra izloženima riziku zbog ovog propusta. Prema Coinkiteu, snažna i jedinstvena BIP-39 lozinka (passphrase) predstavlja dodatnu prepreku za pristup sredstvima koja se nalaze iza nje, ali ne popravlja seed frazu generiranu na pogođenom firmveru. Coinkite zato i korisnicima koji koriste passphrase preporučuje što skoriju migraciju na novu seed frazu.
Izvor: cointelegraph
Koliki je opseg krađa
Prema analizi TRM Labsa, u prvom valu je unutar 25 minuta s oko 500 novčanika prebačeno oko 594 BTC-a na jednu adresu, a zatim je uslijedilo još nekoliko valova. Prema procjeni Galaxy Researcha od 25. kolovoza 2026., krađi je tada bilo pripisano 1.789,28 BTC-a s 8.865 adresa, u vrijednosti od 114,7 milijuna dolara u trenutku krađe. Prema istom izvoru, 1.561 BTC, odnosno 87,3 posto tog iznosa, tada se i dalje nalazio na adresama pod kontrolom napadača, dok je dio sredstava iz kasnijih valova premješten kroz CoinJoin transakcije i druge metode prikrivanja traga.
Galaxy se pritom oslanjao i na 221 prijavu žrtava koje obuhvaćaju 790,72 BTC-a, uz medijalni gubitak po prijavi od 1,04272 BTC-a. Prema procjeni Galaxyja, s visokom je pouzdanošću djelovalo više različitih napadača, a adrese napadača ta je tvrtka podijelila s kripto burzama, tvrtkama za usklađenost i tijelima kaznenog progona. Brojke se mijenjaju kako se javljaju nove žrtve.
Dio izloženih sredstava premješten je prije napadača. Prema objavi Alexa Thorna iz Galaxyja, 52,37 BTC-a koje su white hat istraživači sklonili s ranjivih novčanika prebačeno je 21. rujna 2026. na adresu Crypto Recovery Trusta iz Wyominga, osnovanog radi povrata sredstava vlasnicima.
Izvor: cointelegraph
Kako drugi proizvođači generiraju ključeve
Slučaj je potaknuo druge proizvođače da javno objasne kako njihovi uređaji dolaze do entropije. Vincent Bouzon, direktor sigurnosti proizvoda u Ledgeru, navodi da Ledger uređaji seed generiraju pomoću hardverskog generatora u Secure Element čipu, čiji je izvor entropije certificiran prema standardu AIS-31 PTG.2. Prema riječima tehničkog direktora Trezora Tomáša Sušánke, Trezor kombinira nasumičnost iz uređaja s nasumičnošću koju daje računalo na koje je spojen, uz provjere entropije pri izradi novčanika. Prema Zachu Herbertu, izvršnom direktoru Foundationa, njihov Passport kombinira nasumičnost iz odvojenih hardverskih komponenti, a firmver se objavljuje kao otvoreni kod s reproducibilnim buildovima.
Nick Percoco, glavni direktor za sigurnost u Krakenu, predložio je industrijski standard koji bi uključivao neovisnu provjeru izvora entropije, potvrdu da firmver zaista poziva predviđeni hardverski generator i certifikaciju vezanu uz konkretne verzije hardvera i firmvera. Prema njegovu mišljenju, postojeće certifikacije često provjeravaju pojedine komponente, ali ne i to koristi li ih firmver u proizvodnji na ispravan način.
Izvor: cointelegraph
Što Coinkite preporučuje korisnicima
Prema uputama Coinkitea, korisnicima pogođenih seed fraza preporučuje se ažuriranje uređaja na najnoviju dostupnu verziju firmvera za taj model, generiranje potpuno nove seed fraze i provjera njezine sigurnosne kopije. Coinkite potom preporučuje provjeru nove adrese i malu testnu transakciju prije prijenosa ostatka sredstava te zadržavanje stare sigurnosne kopije dok prijenos ne bude potvrđen.
Galaxy Research je sredinom kolovoza naveo da među transakcijama krađe nije pronašao nijednu kojom su sredstva uzeta s višepotpisnog (multisig) novčanika, kod kojeg je za prijenos potrebno više ključeva. Slučaj Coldcarda pokazuje da zaštita sredstava u samostalnoj pohrani ne ovisi samo o uređaju na kojem se ključ čuva, nego i o načinu na koji je taj ključ generiran.